Połączenie programów RemoteApp i pulpitu

RemoteApp to funkcja usług pulpitu zdalnego, która umożliwia użytkownikom końcowym nawiązywanie połączenia z komputerem zdalnym i dostęp do zainstalowanych na nim programów. Na przykład w miejscu pracy może być wyznaczony komputer zdalny, z którym pracownicy mogą się łączyć, aby korzystać z edytora tekstów. Efekt jest taki sam jak przy uruchamianiu programu zainstalowanego lokalnie na komputerze.

Aby użytkownicy mieli dostęp do programów, administrator musi je najpierw opublikować. Funkcja RemoteApp ułatwia pracę administratorów systemu, ponieważ muszą oni uaktualniać i obsługiwać tylko jedną kopię programu zamiast wielu kopii zainstalowanych na poszczególnych komputerach.

Połączenie programów RemoteApp i pulpitu

Program domyślny to program używany w systemie Windows do otwierania określonych typów plików, takich jak plik muzyczny, obraz czy strona sieci Web. Na przykład, jeśli na komputerze jest zainstalowanych kilka przeglądarek sieci Web, można wybrać jedną z nich jako przeglądarkę domyślną.

Zmienianie ustawień Autoodtwarzania - Można określić, jakie programy mają być używane do odczytywania danych z różnych nośników, takich jak muzyczne płyty CD czy płyty DVD ze zdjęciami.

Można odinstalować program z komputera, jeśli nie jest on już wykorzystywany lub jeśli potrzeba więcej wolnego miejsca na dysku twardym. W celu odinstalowania programu lub wprowadzenia zmian w jego konfiguracji przez dodanie lub usunięcie pewnych opcji można skorzystać z okna Programy i funkcje.

We wcześniejszych wersjach systemu Windows w celu wyłączenia danej funkcji należało ją całkowicie odinstalować z komputera. W tej wersji systemu Windows funkcje pozostają na dysku twardym, dzięki czemu w razie potrzeby można je włączyć ponownie. Wyłączenie funkcji nie powoduje jej odinstalowania i nie zmniejsza ilości miejsca na dysku twardym zajmowanego przez funkcje systemu Windows.

Możliwe jest również odinstalowanie aktualizacji.

 Region i język

Można zmienić format używany przez system Windows do wyświetlania informacji (takich jak daty, godziny, waluty i miary), tak aby był zgodny ze standardami lub językiem używanymi w kraju bądź regionie, w którym znajduje się użytkownik. Na przykład, jeśli użytkownik pracuje nad dokumentami po francusku i po angielsku, może zmienić format na francuski, aby wyświetlać walutę w euro albo datę w formacie dzień/miesiąc/rok

Jeśli zostaną dodane języki, układy klawiatury, edytory metod wprowadzania lub programy rozpoznawania mowy czy pisma ręcznego, system Windows będzie wyświetlać na pulpicie pasek języka. Pasek języka umożliwia szybkie zmienianie języka lub układu klawiatury z poziomu pulpitu.

Istnieje również możliwość zmiany języka wyświetlania (czyli języka, w którym jest wyświetlany tekst interfejsu użytkownika), tak aby umożliwić wyświetlanie w innym języku kreatorów, okien dialogowych, menu i innych elementów. Niektóre języki są instalowane domyślnie, a inne wymagają instalacji plików języków. Zmiana języka wyświetlania jest możliwa tylko w
Windows 7 Ultimate i Enterprise.

Przed rozpoczęciem korzystania z narzędzia Rozpoznawanie mowy systemu Windows do komputera należy podłączyć mikrofon. Po skonfigurowaniu mikrofonu można przeszkolić komputer, aby lepiej rozumiał użytkownika, tworząc profil głosowy używany do rozpoznawania głosu i wymawianych poleceń.

Rozpoznawanie mowy jest dostępne tylko w następujących językach: angielskim, francuskim, hiszpańskim, niemieckim, japońskim, chińskim uproszczonym i chińskim tradycyjnym.

 Rozwiązywanie problemów

Panel - Rozwiązywanie problemów

Wykonując kilka kroków, można zaprosić inną osobę do połączenia z danym komputerem. Po nawiązaniu połączenia osoba udzielająca pomocy może przeglądać zawartość ekranu komputera użytkownika oraz rozmawiać na temat tego, co na nim widać. Za zgodą użytkownika może ona sterować komputerem użytkownika za pomocą swojej myszy i klawiatury oraz wskazywać sposoby rozwiązania problemu.

Połączenie z komputerem innej osoby można nawiązać następująco:

Program Rejestrator problemów

System

W aplecie System jest wyświetlany widok podsumowania podstawowych szczegółowych informacji o komputerze, w tym:

Panel - System

Opcje - Właściwości systemu, Zmiana nazwy komputera/domeny

Aktywacja systemu Windows

Łącza w lewym okienku zapewniają dostęp do dodatkowych ustawień systemu.

Po włączeniu Pomocy zdalnej systemu Windows:

­Użytkownik może uzyskać pomoc, używając programu Pomoc zdalna systemu Windows.

­Pomoc zdalna systemu Windows uzyskuje zezwolenie na nawiązywanie połączenia przez Zaporę systemu Windows, dzięki czemu jest możliwa komunikacja z komputerem osoby udzielającej pomocy

• Zaznacz opcję Nie zezwalaj na połączenia z tym komputerem, aby uniemożliwić innym nawiązywanie połączeń z tym komputerem przy użyciu usługi Pulpit zdalny lub funkcji RemoteApp.
• ­Zaznacz opcję Zezwalaj na połączenia z komputerów z dowolną wersją Pulpitu zdalnego, aby umożliwić nawiązywanie połączeń z tym komputerem użytkownikom korzystającym z dowolnej wersji usługi Pulpit zdalny lub funkcji RemoteApp. Ta opcja jest użyteczna w przypadku, gdy nie wiadomo, jakiej wersji usługi Podłączanie pulpitu zdalnego używają inni użytkownicy, ale jest mniej bezpieczna niż trzecia opcja.
• Zaznacz opcję Zezwalaj na połączenia tylko z komputerów, na których Pulpit zdalny jest uruchomiony z uwierzytelnianiem na poziomie sieci, aby umożliwić nawiązywanie połączeń z tym komputerem użytkownikom korzystającym z wersji usługi Pulpit zdalny lub funkcji RemoteApp z włączonym uwierzytelnianiem na poziomie sieci. To najbezpieczniejszy wybór, gdy wiadomo, że osoby, które będą łączyć się z danym komputerem, używają na swoich komputerach systemu Windows 7. (W systemie Windows 7 usługa Pulpit zdalny używa uwierzytelniania na poziomie sieci).

Ochrona systemu. Zarządzanie ustawieniami automatycznie tworzącymi punkty przywracania, które są używane przez funkcję Przywracanie systemu do przywracania ustawień systemowych na komputerze. Ochronę systemu można włączyć lub wyłączyć dla dysków na komputerze, a punkty przywracania można utworzyć ręcznie. Aby uzyskać więcej informacji, wyszukaj w Pomocy i obsłudze technicznej systemu Windows informacje na temat przywracania systemu.

Zaawansowane ustawienia systemu. Dostęp do zaawansowanych ustawień dotyczących wydajności, profilu użytkownika i uruchamiania systemu obejmujący również funkcję Zapobieganie wykonywaniu danych, która monitoruje i raportuje możliwe zagrożenia bezpieczeństwa. Można także zmienić ustawienia pamięci wirtualnej (część kart opisanych w rozdziale Informacje wydajności i narzędzia).  Jeśli na komputerze jest zainstalowany więcej niż jeden system operacyjny, można wybrać system uruchamiany po włączeniu komputera. Opcje te można zmienić na karcie Zaawansowane klikając Ustawienia w sekcji Uruchamianie i odzyskiwanie.

 Szyfrowanie dysków funkcją BitLocker

Panel - Szyfrowanie dysków funkcją BitLocker

W odróżnieniu od systemu szyfrowania plików (EFS), który umożliwia szyfrowanie poszczególnych plików, funkcja BitLocker szyfruje cały dysk. Można się normalnie zalogować i pracować z plikami, ale funkcja BitLocker będzie w tym czasie utrudniać hakerom uzyskanie dostępu do plików systemowych, dzięki którym mogliby odkryć hasło użytkownika, lub do dysku, gdyby go wymontowali i zainstalowali w innym komputerze.

Gdy do dysku szyfrowanego funkcją BitLocker zostają dodane nowe pliki, funkcja BitLocker automatycznie je szyfruje. Pliki pozostają zaszyfrowane dotąd, dopóki są przechowywane w szyfrowanym napędzie. Pliki kopiowane na inny napęd lub komputer są odszyfrowywane. Jeśli pliki są udostępniane innym użytkownikom np. przez sieć, są one szyfrowane podczas przechowywania na szyfrowanym napędzie, ale autoryzowani użytkownicy mają do nich dostęp.

Jeśli szyfrowany jest dysk systemu operacyjnego, funkcja BitLocker podczas uruchamiania sprawdza komputer pod kątem występowania warunków, które mogłyby świadczyć o zagrożeniu bezpieczeństwa (na przykład zmiana w systemie BIOS lub zmiany w plikach startowych). Jeśli zostanie wykryte zagrożenie bezpieczeństwa, funkcja BitLocker zablokuje dysk systemu operacyjnego, a do odblokowania go będzie wymagać specjalnego klucza odzyskiwania. Należy pamiętać o konieczności utworzenia tego klucza odzyskiwania podczas pierwszego włączenia funkcji BitLocker. W przeciwnym razie dostęp do danych może zostać trwale utracony. Jeśli komputer ma mikroukład TPM, funkcja BitLocker korzysta z niego do pieczętowania kluczy, które służą do odblokowywania zaszyfrowanego dysku systemu operacyjnego. Gdy komputer zostaje uruchomiony, funkcja BitLocker pobiera z modułu TPM klucze do dysku i go odblokowuje.

Jeśli szyfrowany jest dysk danych (stały lub wymienny), można go odblokować za pomocą hasła lub karty inteligentnej albo można tak skonfigurować dysk, aby był automatycznie odblokowywany, gdy użytkownik loguje się na komputerze.

Funkcję BitLocker można wyłączyć w dowolnym momencie: tymczasowo przez wstrzymanie jej działania lub całkowicie - przez odszyfrowanie dysku.

Aby zaszyfrować dysk z zainstalowanym systemem Windows (dysk z systemem operacyjnym), funkcja BitLocker przechowuje własny klucz szyfrowania i odszyfrowywania na urządzeniu innym niż dysk twardy. Dlatego też jest potrzebne jedno z następujących urządzeń:

Aby włączyć szyfrowanie funkcją BitLocker na dysku z systemem operacyjnym, dysk twardy komputera musi:

Istnieje kilka metod odszyfrowania dysku stałego zaszyfrowanego funkcją BitLocker albo dysku wymiennego zaszyfrowanego funkcją BitLocker To Go. Wybór metody zależy od typu zaszyfrowanego dysku, konkretnych potrzeb oraz wymagań danej organizacji (np. w przypadku zaszyfrowania dysków komputera służbowego). Poniżej wymieniono opcje odblokowania oraz ich zalety i ograniczenia.

Hasło

Hasło to ciąg znaków używany do uzyskiwania dostępu do informacji albo komputera.

Karta inteligentna

Karta inteligentna to mała plastikowa karta z mikroukładem. Karty inteligentne są zazwyczaj używane przez działy technologii informatycznych (IT) w dużych firmach. Do używania karty inteligentnej jest też potrzebny czytnik kart inteligentnych, czyli urządzenie instalowane w komputerze lub podłączane do niego i służące do odczytywania danych przechowywanych na karcie.

W przypadku szyfrowania dysku za pomocą karty inteligentnej na dysku zostanie utworzony plik funkcji ochrony na podstawie certyfikatu. Taki plik zawiera pewne niezaszyfrowane informacje, które są wymagane do odblokowania dysku. W określonym przypadku zastosowania pliku funkcji ochrony na podstawie certyfikatu klucz publiczny i odcisk palca certyfikatu używanego do zaszyfrowania dysku będą przechowywane w metadanych pliku funkcji ochrony w postaci niezaszyfrowanej. Te informacje mogą zostać użyte do zlokalizowania urzędu certyfikacji, który wygenerował certyfikat, a następnie do próby zdobycia informacji osobistych.

Automatyczne odblokowywanie

Przy szyfrowaniu dysków stałych można wybrać opcję automatycznego ich odblokowywania po zalogowaniu się do systemu Windows.

Aby móc automatyczne odblokowywać dyski stałe, należy zaszyfrować funkcją BitLocker również dysk, na którym zainstalowano system Windows.

 Telefon i modem

Na karcie Zaawansowane wyświetlani są dostawcy telefonii (oprogramowanie używane do komunikowania się ze sprzętem telefonicznym, takim jak modemy) zainstalowani na komputerze. Karta ta umożliwia dodawanie, usuwanie i konfigurowanie dostawców.

BIBLIOGRAFIA